The  phishing  este o metodă prin care informațiile personale ale unui utilizator sunt obținute prin site-uri web fictive, e-mail sau alte mesaje. Aceste informații sunt utilizate în principal în scopuri ilegale. Termenul este derivat din cuvântul „pescuit” și se referă la momeală și pescuit în scop informativ.

​

Phishers creează site-uri web cu aspect autentic pentru a crește încrederea utilizatorilor. E-mailurile specifice și generale sunt apoi folosite pentru a atrage utilizatorii să viziteze site-ul furnizorului fraudulos. Puteți determina afișarea unui mesaj care avertizează utilizatorii cu privire la un atac suspectat. Pentru autentificare și pentru activarea sistemului de securitate, utilizatorul este așteptat să introducă datele sale personale. Acestea sunt adesea interceptate de programe malware, cum ar fi un cal troian. Pe site-urile web rău intenționate, programele malware vor fi instalate automat atunci când vizitați site-ul  controlează și monitorizează  acțiunile ulterioare ale utilizatorului. Un obiectiv frecvent al phisher-ilor este de a obține nume de utilizator și parole pentru informații bancare online sau despre cardul de credit și apoi să le folosească pentru a fura. În tehnica man-in-the-middle, atacatorul obține acces la serverul utilizatorului și apoi îl transmite către site-uri web false. Acesta este cel mai solicitant tip de phishing, de atunci  nu puteți vedea nicio modificare pe computerul local.

​

Metode de phishing în atacuri

​

Există câteva moduri de a ascunde atacurile de phishing.

• E-mail

O camuflare prin e-mailuri se face prin scrierea de e-mailuri  HTML . Utilizatorul este legat de adrese falsificate invizibile, chiar dacă site-ul original a fost afișat în textul linkului. De asemenea, în mod normal  adresa de e-mail a expeditorului este falsificată  pentru a se asemăna mai mult cu originalul.

• Site-uri web

Site-urile web false sunt adesea caracterizate prin faptul că aceste nume și denumiri false sunt similare cu cele ale companiei imitate. Aceasta înseamnă că site-ul web va fi  dificil de identificat ca o fraudă. O imitație a domeniului original se face de obicei prin utilizarea literelor identice în URL (I ca i majuscule, l ca L minuscule). Aceasta înseamnă că utilizatorul crede că vizitează site-ul web autentic, dar în realitate  se adresează unui fals.

• mesaj

O confirmare a unui contract permanent este trimisă prin SMS. Pentru a renunța la acest contract, se numește un link pe care utilizatorul ar trebui să facă clic. Prin această vizită, malware-ul este eliberat.

​

Protecţie

Deoarece HTML sau scripturile sunt adesea folosite în mesajele de e-mail, le puteți dezactiva pentru a vă proteja împotriva atacurilor de tip phishing. De asemenea, unele programe antivirus pot detecta e-mailurile de phishing, deci  recomandăm utilizarea acestora. Cu toate acestea, acestea ar trebui să fie mereu la zi. Instituțiile financiare folosesc din ce în ce mai mult certificate  SSL  cu validare extinsă. Acestea vă permit să deschideți un câmp suplimentar în linia de adresă, indicând alternativ proprietarul domeniului și organismul de certificare. Bara de adrese este uneori afișată în verde, pentru a îndrepta privirea utilizatorului către ea, pentru a se asigura că este corectă. Alte programe pot recunoaște, de asemenea, e-mailurile de phishing pe baza  criterii tipice. Un alt mijloc de protecție pentru operațiunile bancare online este procesul HBCI protejat prin semnătură de card inteligent. Acest tip de online banking nu necesită introducerea TAN-urilor. Se poate aplica si metoda iTAN. Cu toate acestea, acest lucru este ineficient împotriva atacurilor de tip om-in-the-middle.

Consecințe

Un atac de phishing de succes poate avea  consecințe devastatoare. Pe de o parte, poate fi debitat în contul persoanei interesate. În plus, contractele pot fi încheiate în numele utilizatorului. O altă posibilitate este că identificarea utilizatorului este obișnuită  Activitati criminale.

​

RELEVANŢĂ

De obicei, toate site-urile suspectate de phishing  sunt excluse din indexul motorului de căutare, pentru a nu pune în pericol motoarele de căutare. Operatorii de site-uri web sunt expuși riscului de a crea link-uri fără să știe la malware sau site-uri de phishing. Prin urmare, este recomandabil să scanați în mod obișnuit site-ul web pentru legături interne de ieșire. Dacă trimiteți către un astfel de site web, se poate întâmpla ca motorul de căutare să asocieze site-ul web cu site-uri de  spam  iar site-ul este exclus din index.

​

Mai multe informații (doar în engleză)